[发明专利]用户节点准入控制方法及装置、电子设备

说明书

本申请提供用户节点准入控制方法及装置、电子设备。所述方法用于高速工业通信系统的AutBus总线，所述高速工业通信系统主要用来解决工业现场传统总线低带宽、无法同时承载实时和非实时以及网络结构复杂的问题，高速工业通信系统可以支持IPV6地址通信，可以支持时间触发的工业控制通信，可以支持TSN，可以支持白名单、深度检测和数据加密等安全机制。所述方法包括：发现用户节点；通知所述用户节点对应的固定配置网络中预分配的网络资源；准予合法的所述用户节点接入所述固定配置网络。

技术领域

本申请涉及高速工业通信系统通信技术领域，具体涉及用户节点准入控制方法及装置、电子设备。

背景技术

现有的高速工业通信系统中，一种为CAN总线为代表的现场高速工业通信系统，主要特点为采用总线型拓扑结构，即一对双绞线可以连接多个传感器、执行器，这种网络结构安装方便简单。一种为Power Link 总线，在标准以太网介质上，用于解决工业控制及数据采集领域数据传输实时性。

高速工业通信系统的AutBus总线，作为一种相对较新的时分复用的总线，跟其他现有工业总线的基础通信机制不同，所采用的用户节点准入控制方法也不相同。

发明内容

根据本申请的第一个方面，提供一种固定配置网络的用户节点准入控制方法，用于高速工业通信系统的AutBus总线，所述方法包括：发现用户节点；通知所述用户节点对应的固定配置网络中预分配的网络资源；准予合法的所述用户节点接入所述固定配置网络。

根据一些实施例，所述预分配的网络资源包括节点ID和通信时间块。

根据一些实施例，所述通知所述用户节点对应的固定配置网络中预分配的网络资源，包括：广播预存的所述身份标识符列表、预分配网络资源列表，使所述用户节点查询到对应所述用户节点的唯一身份标识符的所述预分配的网络资源；接收来自所述用户节点的接入申请；基于所述接入申请，对所述用户节点进行合法性检查。

根据一些实施例，所述通知所述用户节点对应的固定配置网络中预分配的网络资源，包括：接收来自所述用户节点的接入申请；基于所述接入申请，对所述用户节点进行合法性检查；对所述用户节点进行应答，以通知所述用户节点对应的所述预分配的网络资源。

根据一些实施例，所述基于所述接入申请，对所述用户节点进行合法性检查，包括：基于所述接入申请，确定所述用户节点的唯一身份标识符；基于预存的身份标识符列表，对所述唯一身份标识符进行合法性检查。

根据一些实施例，所述基于所述接入申请，对所述用户节点进行合法性检查，包括：基于所述接入申请，确定主节点和所述用户节点相互认证的预设的秘钥或秘钥对；基于所述秘钥或秘钥对，对所述用户节点进行合法性检查。

根据本申请的第二个方面，提供一种固定配置网络的用户节点准入控制装置，用于高速工业通信系统的AutBus总线，所述装置包括发现模块、通知模块、准入模块，所述发现模块用于发现用户节点；所述通知模块用于通知所述用户节点对应的固定配置网络中预分配的网络资源；所述准入模块用于准予合法的所述用户节点接入所述固定配置网络。

根据一些实施例，所述通知模块包括广播单元、第一接收单元、第一检查单元，所述广播单元用于广播预存的所述身份标识符列表、预分配网络资源列表，使所述用户节点查询到对应所述用户节点的唯一身份标识符的所述预分配的网络资源；所述第一接收单元用于接收来自所述用户节点的接入申请；所述第一检查单元用于基于所述接入申请，对所述用户节点进行合法性检查。

根据一些实施例，所述通知模块包括第二接收单元、第二检查单元、应答单元，所述第二接收单元用于接收来自所述用户节点的接入申请；所述第二检查单元用于基于所述接入申请，对所述用户节点进行合法性检查；所述应答单元用于对所述用户节点进行应答，以通知所述用户节点对应的所述预分配的网络资源。